Freigeben über

Unveränderlichkeit von Daten in Microsoft 365

Die Einhaltung gesetzlicher Bestimmungen, interne Governanceanforderungen oder Rechtsstreitigkeitsrisiken erfordern, dass Organisationen E-Mails und zugehörige Daten in einer auffindbaren Form aufbewahren. Alle Daten im System müssen auffindbar sein, und sie können nicht zerstört oder geändert werden. Der branchenübliche Begriff für diese Anforderung lautet "Unveränderlichkeit".

Herkömmliche Methoden zur Unveränderlichkeit funktionieren in der Regel, indem E-Mail-Nachrichten an einen separaten, schreibgeschützten Speicherort verschoben werden. Während solche Systeme dem Zweck dienen, Postfachelemente für die Ermittlung beizubehalten, wirken sie sich häufig auf die Benutzererfahrung aus, indem sie beibehaltene Elemente aus dem üblichen täglichen Workflow entfernen. Für IT-Experten erfordert dieser Unveränderlichkeitsansatz die Bereitstellung und laufende Wartung einer separaten Server- und Speicherinfrastruktur. Die Ermittlung erfolgt mit Tools außerhalb des E-Mail-Systems und umfasst die zugehörigen Bereitstellungs- und Wartungskosten.

Durch die Features für die direkte Aufbewahrung und Erhaltung von Archivierungsrichtlinien in Microsoft 365 und den zugehörigen Diensten können Sie viele Klassen von eingehenden, internen und ausgehenden Daten beibehalten und beibehalten. Zu diesen Daten gehören:

  • Ein- und ausgehende E-Mail-Kommunikation
  • Bücher und Datensätze, die in E-Mail-Form oder in freigegebenen Online-Dokumenten enthalten sind
  • Besprechungsanfragen
  • Faxe
  • Chatnachrichten
  • Während Onlinebesprechungen freigegebene Dokumente
  • Voicemails

Darüber hinaus hat Microsoft Add-On-Features entwickelt, die die Archivierung von Daten aus anderen Quellen durch die Integration in Drittanbieterlösungen zur Datenerfassung und -verwaltung ermöglichen. Nachdem Daten von Drittanbietern importiert wurden, können Sie Microsoft Purview-Features auf die Daten anwenden, einschließlich:

Wenn Sie beispielsweise ein Postfach im Beweissicherungsverfahren platzieren, behalten Sie Daten von Drittanbietern bei. Sie können Drittanbieterdaten mithilfe von In-Situ-eDiscovery oder Compliancesuche durchsuchen. Sie können Archivierungs- und Aufbewahrungsrichtlinien auf Daten von Drittanbietern anwenden, genau wie bei Microsoft-Daten. Die Archivierung von Daten von Drittanbietern in Microsoft 365 hilft Ihrem organization, die Richtlinien von Behörden und gesetzlichen Bestimmungen einzuhalten.

Die Archivierung in Microsoft 365 bietet die Securities and Exchange Commission (SEC) Regel 17a-4-konforme Speicherung. Microsoft 365 behält permanente Dateien aller Daten, die in einem nicht umschreibbaren, nicht schreibbaren Format gesammelt werden, mithilfe von direkten Aufbewahrungsrichtlinien und Erhaltungsrichtlinien, einschließlich erhaltungssperre, bei.

Insbesondere gilt:

  • Alle Datensätze, die mithilfe der zuvor erwähnten Aufbewahrungsrichtlinien gespeichert werden, werden in einem dedizierten Speicherbereich aufbewahrt, der außerhalb der Zuständigkeit des normalen Benutzers liegt. Nur autorisierte Benutzer können auf diese Datensätze zugreifen und sie durchsuchen, aber sie können sie nicht ändern oder löschen.
  • Metadaten für jedes Element enthalten einen Zeitstempel, der bei der Berechnung der Aufbewahrungsdauer verwendet wird. Zeitstempel werden angewendet, wenn ein neues Element empfangen oder erstellt wird, und können nicht geändert oder aus den Metadaten entfernt werden.
  • Die Archivierung in Microsoft 365 ermöglicht es Benutzern, verschiedene Aufbewahrungsrichtlinien und Halteaktionen zu kombinieren, um präzise Aufbewahrungsrichtlinien zu erstellen. Diese Richtlinien definieren den Typ oder Speicherort der beibehaltenen Elemente und die Dauer der Aufbewahrung.
  • Mit der Erhaltungssperre können Benutzer auswählen, ob die Richtlinie als restriktive Richtlinie verwendet werden soll. Eine restriktive Richtlinie verhindert, dass jeder Benutzer die Möglichkeit hat, die Aufbewahrungsrichtlinie zu entfernen, zu deaktivieren oder Änderungen daran vorzunehmen. Dies bedeutet, dass die Permanente Sperre nach aktivierung nicht deaktiviert werden kann und kein Mechanismus vorhanden ist, mit dem Daten von vorhandenen Verwahrern, die die Aufbewahrungsrichtlinien erfassen, während des Aufbewahrungszeitraums überschrieben, geändert, gelöscht oder gelöscht werden können. Darüber hinaus kann der durch die Permanente Sperre festgelegte Haltezeitraum nicht verkürzt oder verringert werden. Sie kann jedoch verlängert werden, wenn eine gesetzliche Verpflichtung besteht, die gespeicherten Daten weiter aufzubewahren. Die permanente Sperre stellt sicher, dass niemand, nicht einmal Administratoren oder Personen mit einem bestimmten Steuerungszugriff, die Einstellungen ändern oder gespeicherte Daten überschreiben oder löschen kann. Dieses Feature stellt die Archivierung in Microsoft 365 in Einklang mit den Anleitungen der SEC-Regel 17a-4 aus dem Jahr 2003.

Informationen dazu, wie Microsoft 365 Ihnen dabei hilft, gesetzliche Verpflichtungen zu erfüllen, insbesondere in Bezug auf Die Anforderungen von Regel 17a-4, finden Sie im Artikel Zu den gesetzlichen Anforderungen für Informationsgovernance und Datensatzverwaltung und der verknüpften Cohasset-Bewertung. Die Cohasset-Bewertung bietet auch eine eingehende Analyse der Microsoft 365-Archivierungsfeatures und -funktionen im Vergleich zu den einzelnen Anforderungen gemäß SEC-Regel 17a-4 und zeigt regulierten Kunden, wie die Microsoft 365-Archivierung es ihnen ermöglichen kann, diese Anforderungen zu erfüllen.